:lol: ну и с чем ты разобрался? Ввожу "test test", нажимаю Отправить, => выскакивает попап, все ок, но в textarea получается "test+test". Это не круто.
Что-то ты мутишь не то. Валидация не так делается. Нельзя изменять программно то, что ввел пользователь. Если данные некорректны - ты должен сообщить, в чем именно ошибка, и предоставить пользователю возможность самому ее исправить, а не вырезать там что-то, изменять за него. Это не дружелюбно по отношению к пользователю.

Про пробелы согласен, а про дружелюбность... Обойдется пользователь и 1000 знаками в тексте сообщения, мне сочинение на вольную тему на мыло не нужно.

Ну это понятно, что надо ограничивать. Я имею ввиду, что нужно просто не позволять вводить больше символов, чем разрешено. Или хороший пример twitter - позволяет вводить сколько угодно, но счетчик становиться красного цвета, а число разрешенных символов - отрицательным, -43 например. Но вводить пользователь все равно может. Пожалуйста. Он просто знает, что лишнее будет обрезано. То есть я о том, что не надо за пользователя вносить изменения с его текст.
Также не надо путать sanitation и validation. Тебе нужно сделать валидацию данных, а не санацию. Санация делается непосредственно перед вставкой в базу и пользователю уже назад не отдается.

Ок, убедил)) Но в других полях санацию всё же оставлю (типа русские символы в поле мыла)

для передачи информации из php в js есть json_encode. Хотя он тут не нужен. Как не нужно отправление данных на сервер, возвращение скриптов в ajax-запросах и вырезание допустимых (русских) символов из email-адресов (это не санация, это кастрация какая-то ;)).